Amex ramme uautoriserede AI-agentkøb

Kortbetalinger hviler på en simpel antagelse: Det er et menneske, der trykker på knappen. Den antagelse holder ikke, når en agent selv finder produktet, sammenligner priser og gennemfører købet. Kortudbyderen kan se, at betalingen er sket. Om den stemmer med det, brugeren ønskede, kan den ikke uden videre se.

Det er det hul, Amex går efter. Det meddelte mål er, at agenter kun foretager køb, brugeren har godkendt. Jeg kender ikke rammens tekniske opbygning ud over det, og derfor skriver jeg ikke mere ind i den, end der er belæg for. Retningen er alligevel interessant. Min læsning er, at betalingsbranchen begynder at behandle agentens handlefrihed som en risiko, der skal kunne dokumenteres, og ikke blot som en funktion.

En godkendelse er kun noget værd, hvis den kan påvises bagefter. Når et køb bliver bestridt, hjælper det ikke, at agenten troede, at brugeren ville have det. Der skal kunne peges på, hvad brugeren faktisk sagde ja til, hvornår det skete, og hvilke grænser der gjaldt.

Det kræver et tydeligt mandat: Hvad må agenten købe, til hvilken pris og hos hvem? Det kræver et spor, så man kan se, hvilken beslutning der førte til hvilket køb, og hvem eller hvad der traf den. Og det kræver en grænse, der håndhæves teknisk. Ikke en formulering i en prompt, men en regel, agenten ikke kan gå uden om. Mange agentopsætninger mangler mindst ét af de tre.

Det sidste er det vigtigste. En instruktion i en tekst er en bøn. En spærring i betalingslaget er en kontrol. Princippet går igen i debatten om agenters identitet og rettigheder, fx i [Googles tilgang til agenter med egen identitet](/artikler/google-gemini-agent-egen-identitet-virksomheder/).

Jeg er ikke jurist, og det her er min egen læsning, ikke en juridisk vurdering. Efter min forståelse kræver en gyldig betaling i Europa, at betaleren har givet samtykke. Et køb, som en agent foretager uden for sit mandat, er derfor ikke automatisk et køb, brugeren hæfter for. Men problemet forsvinder ikke af den grund. Nogen skal vurdere sagen, og nogen skal i sidste ende bære tabet: kortudbyderen, forhandleren, virksomheden der satte agenten i drift, eller den medarbejder, der gav den adgang.

Netop den uklarhed gør en ramme som Amex' interessant. Jo tydeligere det er, hvad der er godkendt, desto lettere bliver det at afgøre en tvist uden at alle parter peger på hinanden. Uden en sådan ramme ender bestridte agentkøb som enkeltsager, og her har virksomheden ofte den dårligste dokumentation.

Du behøver ikke vente på, at kortudbyderne når i mål. Mange af de samme principper kan indføres i dag, hvis en agent i jeres virksomhed overhovedet skal have betalingsadgang:

1. Giv agenten sin egen betalingsmiddel. Brug ikke et fælles firmakort. Et dedikeret kort eller en afgrænset konto gør det muligt at se, hvad der er købt af agenten, og at lukke adgangen uden at ramme andre.
2. Sæt hårde lofter. Beløbsgrænse pr. køb, pr. dag og pr. måned, indstillet i betalingsløsningen og ikke i agentens instruktioner.
3. Afgræns modtagerne. En liste over leverandører og kategorier, agenten må handle hos. Alt andet afvises.
4. Kræv menneskelig godkendelse over en tærskel. Små, gentagne køb kan køre automatisk. Alt nyt eller dyrt skal have en person ind over.
5. Log beslutningen, ikke kun betalingen. Gem, hvilken opgave der udløste købet, og hvad agenten byggede beslutningen på, så en tvist kan afgøres med fakta.

De fem punkter er ikke avanceret teknik. De er hverdagsstyring, som ofte springes over, fordi agenten "bare skal teste noget". Det samme mønster ser vi i sager om agenter, der handler uden godkendelse, og i diskussionen om kontrol af agenters forbrug i realtid.

Min vurdering er, at betalingsbranchen på sigt vil forvente, at et agentkøb kan knyttes til en klar godkendelse. Det er en antagelse, ikke noget Amex har sagt. Virksomheder, der allerede har mandat, lofter og logning på plads, står stærkere, både over for kortudbyderen og over for egne revisorer.

Det er de kedelige spørgsmål, der afgør, om en agent kan stå i produktion: Hvem har givet agenten lov, til hvad, og hvordan beviser jeg det bagefter? Betaling er blot det sted, hvor svaret får en pris.

Spørgsmålet er derfor ikke, om agenter skal kunne købe. Det er, om hvert køb kan forklares.